Premium
Hizmetler
Premium
Adil Hafa

Adil Hafa

Teknik Danışman
15 Makale
B2B Teknolojisinde Güncel Kalın
Adil şu anda CISO olarak çalışıyor ve geniş bir sektör yelpazesinde 16 yılı aşkın deneyime sahip bir güvenlik uzmanıdır: çevrimiçi yemek siparişi dahil perakende, borsalar dahil finans, savunma ve kamu.

Profesyonel Deneyim

Şu anda Adil, bölgesel bir dijital ödeme platformu olan Ödeal'da Baş Bilgi Güvenliği Sorumlusu olarak görev yapmaktadır. Ödeal, yazılım ve donanım tabanlı POS çözümleriyle 125.000 üye işyerine hizmet vermektedir.

Önceki görevi, küresel yemek siparişi uygulaması Delivery Hero'da Global Güvenlik Testi biriminin başkanlığıydı. Delivery Hero'nun sistemlerini, verilerini ve müşterilerini siber tehditlerden korumaktan sorumluydu. Ekibi, Delivery Hero'nun tüm platformları ve uygulamaları için dinamik uygulama güvenliği testi (DAST) ve sızma testinin yanı sıra red teaming ve bug bounty yönetimini de içeren uygulama güvenliği testi sağladı.

Daha önce siber güvenlik danışmanı, BT güvenlik testçisi ve sızma testi uzmanı olarak çalıştı.

Eğitim

Adil, 2016 yılında İstanbul Şehir Üniversitesi'nden Bilgisayar ve Bilgi Sistemi Güvenliği / Bilgi Güvenliği alanında yüksek lisans derecesi aldı.

Adil Tarafından Son Makaleler

Siber Güvenlik
Açık Dünya Değerlendirmesi
9 Eki

En İyi 6 Cihaz Kontrol Yazılımı

Cihaz kontrol çözümleri genellikle Veri Kaybı Önleme (DLP) ve Mobil Cihaz Yönetimi (MDM) gibi özelliklerle birlikte sunulur ve geniş bir güvenlik ihtiyaçları yelpazesini karşılar. Analizimiz altı çözümü özellik setleri, entegrasyon yetenekleri ve B2B inceleme platformlarından gelen kullanıcı geri bildirimlerine göre karşılaştırır. Ortak cihaz kontrol yazılımı özellikleri listesi ve karşılaştırma için temel kriterler. Sıralama: Ürünler özellik…

Siber Güvenlik
Açık Dünya Değerlendirmesi
9 Eki

18 En İyi Veri Kaybı Önleme (DLP) Yazılımları

DLP benchmark'ımıza ve özelliklere dayanarak en iyi veri kaybı önleme araçlarını sunuyoruz. Bu önerilerin gerekçesini ürün adlarındaki bağlantılara tıklayarak görebilirsiniz: GDPR, HIPAA veya PCI DSS gibi düzenlemelere uyum sağlamak ve bir DLP çözümüyle güvenliğinizi güçlendirmek için özel ihtiyaçlarınızı karşılayan doğru satıcıyı bulmanız gerekir. Her satıcıyı özellikler ve fiyatlandırmaya göre karşılaştırın: VDI desteği: Ajanlar fiziksel cihazlara…

Siber Güvenlik
Açık Dünya Değerlendirmesi
28 Eyl

Açık Kaynak Güvenlik Duvarı Yönetim Araçlarının En İyi 3'ünün Analizi

Küresel çapta ortalama 4 milyon doları aşan veri ihlallerinin yüksek maliyetleri söz konusudur. İşletmeler, hassas verilerini ve güvenlik duvarı güvenliğini korumak için güvenlik duvarı güvenlik yönetim hizmetlerine güvenirler. Eğer *B2B inceleme platformlarından alınan verilere dayanmaktadır **Uyumluluk, sanallaştırma gibi bazı katmanlar aracılığıyla mümkün olabilir. Aşağıdaki bölümlerde şunlarla ilgili ayrıntıları inceleyebilirsiniz: aşağıdaki bölümlerde. Dahil edilme kriterleri: Tabloda…

Siber Güvenlik
Açık Dünya Değerlendirmesi
22 Eyl

'da En İyi 10+ SOAR Platformları

Yaklaşık 20 yıllık, yüksek düzeyde düzenlemeye tabi bir sektördeki siber güvenlik deneyimimle, en iyi 10+ güvenlik orkestrasyonu, otomasyon ve yanıt (SOAR) yazılımlarını listeledim: * OS log desteği sütununda işareti bulunan satıcılar Linux, Unix, macOS, ve Windows ortamlarından log toplamayı destekler. ManageEngine Log360, Mayıs 2026'da yerel SOAR'ı, ayrı bir ek modül olarak değil; algılama ve UEBA…

Siber Güvenlik
Açık Dünya Değerlendirmesi
14 Eyl

En İyi 6 Açık Kaynaklı Günlük Analizi Aracı: Wazuh, Graylog ve Daha Fazlası

Yüksek düzeyde düzenlenmiş bir sektörde ~2 on yıllık siber güvenlik uzmanlığına sahip bir CISO olarak birden fazla SIEM benzeri günlük analizi platformuyla çalıştım. Bunlar arasından en iyi 6 açık kaynaklı günlük analizi aracını seçtim. Bu araçları değerlendirirken günlük toplama esnekliği, gerçek zamanlı olay algılama, ölçeklenebilirlik ve çeşitli günlük formatlarına destek gibi temel faktörlere odaklandım. Wazuh,…

Siber Güvenlik
Açık Dünya Değerlendirmesi
10 Eyl

En İyi 5 Açık Kaynak SOAR Aracı

Ağır düzenlemelere tabi sektörlerde neredeyse yirmi yıldır CISO olarak çalıştım; kabul etmek istediğimden çok daha fazla SOAR aracını test ettim, devreye aldım ve söktüm. Çoğu açık kaynak seçeneği dokümantasyonda umut verici görünüyor, ancak bunları üretimde gerçekten çalıştırdığınızda işler bozuluyor. SOAR araçları doğru uç nokta verisine ve uygulanabilir cihaz kontrolüne dayanır. Uç nokta yönetim yazılımının otomatik…

Siber Güvenlik
Açık Dünya Değerlendirmesi
10 Eyl

En İyi Güvenlik Duvarı Yönetim Araçları: Analiz ve Karşılaştırma

Birden fazla satıcının güvenlik duvarlarını yöneten bir kuruluşun CISO'su olarak, yapılandırmayı kolaylaştırmak, uyumluluğu sağlamak ve karmaşıklığı ve iş yükünü azaltmak için birleşik bir güvenlik duvarı yönetim aracının şart olduğunu gördüm. En iyi çözümleri derledim. Her seçimin arkasındaki gerekçeyi anlamak için bağlantılara tıklayın: Temel özelliklerine göre en iyi çok satıcılı ve yerel güvenlik duvarı yönetim araçlarına,…

Siber Güvenlik
Kıyaslama
2 Eyl

En İyi 10 Güvenlik Duvarı Denetim Yazılımının Karşılaştırması

Güvenlik duvarı denetim yazılımı, uyumluluğu doğrulamaya ve güvenlik duvarı yapılandırmalarını toplu olarak yönetmeye yardımcı olur. İki yaklaşıma dayalı olarak önde gelen güvenlik duvarı denetim araçlarının karşılaştırmasını inceleyin: Sıfır olan değerler grafikte gösterilmemektedir. Her aracın dört kategoride sunduğu ortalama özellik yüzdesi: bildirimler, raporlar ve analitikler, politika yönetimi ve kullanıcı tabanlı yetkilendirme. Daha fazla ayrıntı için metodoloji…

Siber Güvenlik
Açık Dünya Değerlendirmesi
1 Eyl

En İyi 10 IAST Aracı: Odak, Entegrasyon ve Özellikleri Değerlendirme

Siber güvenlikte geçirdiğim 17 yıl boyunca, 125.000 satıcıya hizmet veren bir fintechte CISO olarak geçirdiğim süre de dahil olmak üzere, etkileşimli test yöntemlerinin evrimi konusunda deneyim kazandım. Birkaç satıcıyla Kavram Kanıtları (PoC'ler) çalışmaları yürüterek, aşağıdaki listeyi derlememe yardımcı olan içgörüler edindim. Liste, çeşitli test yöntemleri sunan araçlardan IAST modüllerini ve her biri için gerekçeme yönelik…

Siber Güvenlik
İçgörü
1 Eyl

10 SOAR Kullanım Senaryoları: Gerçek Dünya İş Akışı Örnekleri

Genel SOAR kullanım senaryoları pratikte nadiren işe yarar; doğru otomasyon tamamen ortamınıza, uyarı hacimlerine ve SOC'nizin nasıl yapılandırıldığına bağlıdır. Aşağıdaki kullanım senaryoları belirli senaryolara göre uyarlanmıştır ve adım adım iş akışı dökümlerini içerir. Aşağıdaki iş akışları geleneksel SOAR modelini yansıtır; etmen tabanlı platformlar bu senaryoların çoğunu önceden tanımlanmış adımlar olmadan çalıştırır. Analistler, yüksek yanlış pozitif…